チェイナリシスの内部システム侵害、全ユーザーの認証情報が流出
チェイナリシスの内部システムとツールに外部の攻撃者がアクセスし、顧客の氏名、メールアドレス、ユーザーIDなどが流出した。同社は10月30日に事故を公表し、顧客への通知と外部専門家による調査を進め、当初は認証情報とセッショントークンへの不正アクセスの証拠はないと説明した。その後、全ユーザーの認証情報と有効なトークンの流出が確認され、パスワードハッシュと一部顧客のパスワードの流出も判明した。主要サービスが停止し、11月6日にサービスの復旧が始まった。
主な情報
- 被害組織
- チェイナリシス
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 全ユーザーの認証情報と有効なトークンが流出
- 原因・手口
- 外部の攻撃者による内部システムとツールへの不正アクセス
- 地域
- アメリカ合衆国
情報が漏れたらこうしてください
漏えい項目氏名メールアドレスIDパスワード
- パスワードを変更し、同じパスワードを使っている他のサイトも一緒に変更してください。2段階認証があればオンにしておきましょう。
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- チェイナリシスはセキュリティ事故を公表し、顧客への通知と外部専門家による調査を進めた。
- 顧客の氏名、メールアドレス、ユーザーID、組織内の役割に関する情報の流出を確認した一方、認証情報とセッショントークンへの不正アクセスの証拠は見つかっていないと説明した。
- 全顧客の認証情報と有効なトークンの流出、主要サービスの停止が明らかになり、サービスの復旧が始まった。
- パスワードハッシュと一部顧客のパスワードの流出、暗号資産取引監視システムへの異常なアクセスの形跡が明らかになった。
- 2製品のサービス停止が続いた。
関連報道 28件
- Britain’s defense chief urges public to prepare for cyberattack-driven supply chain disruptions
- Chainalysis Security Incident Information
- Chainalysis says attacker used 'agentic techniques' to breach systems and expose customer data
- Chainalysis Security Incident: AI Claim Unverified
- AI-driven cyberattack threats will require a 24/7 defense
- Crypto: An AI-assisted Cyberattack hits Chainalysis
- Chainalysis Confirms Cyberattack Using Agentic Techniques That Exposed Customer Data
- Chainalysis Confirms Security Breach, Customer Details Exposed
- 체이널리시스 "올해 가상자산 해킹 피해액 89% 북한 소행"
- 해킹 사고 잇따라…체이널리시스도 사이버 공격 피해
- Chainalysis Confirms Intrusion Into Internal Tools and Exposure of Customer Identity Data
- Chainalysis discloses data breach from "offensive agentic techniques"
- Chainalysis Discloses Agentic AI Cyberattack Exposing Customer Names and Emails: 12 outlets compared
- Chainalysis Breach Exposes 4 Data Fields [2026]
- Chainalysis Data Breach: 4 Fields Exposed [2026]
- Chainalysis Discloses Data Breach Following AI-Driven Cyberattack
- Chainalysis breached using "offensive agentic techniques"
- Chainalysis data breach: names and emails taken
- Chainalysis confirms cyberattack exposing customer data and user details
- Chainalysis warns all users hit in cyber breach involving ‘agentic’ techniques
- Chainalysis confirms user credentials exposed in cyberattack, takes services offline
- Chainalysis Breach Exposes All Users' Credentials, Forces Shutdown of Key Services
- Chainalysis Begins Restoring Services After Cyberattack Exposes User Credentials
- Chainalysis says breach exposed credentials for all customers
- Chainalysis admits all users affected in major data breach — names, usernames, password hashes, and live tokens all exposed
- Chainalysis Data Breach: 100% of Users Hit [2026]
- [주의] 체이널리시스 AI 해킹으로 전체 사용자 인증정보 노출, 가상자산 거래 감시 서비스까지 중단
- Chainalysis Breach Widens: 2 Products Still Offline [2026]
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。